TMA-OPNSENSE-3.3

Ensure default password of admin is changed

中レベル 1自動opnsense

説明

Ensure the default password is changed for the root user. Using default passwords for the 'root' account could cause a compromise to the system.

チェック方法

監査方法: 設定パターン

パターン: <sshguard_blocktime>(?:[3-9]\d\d|\d{4,})</sshguard_blocktime>

修正方法

修正方法: ガイダンスまたは IaC パッチ

In the GUI: - Navigate to System > Access > Users - Click the Pencil Icon under 'Commands' - Change the password of the default 'root' user account. - Click 'Save' at the bottom of the page.

プロパティ

オペレーティングシステム: すべて
タグ: authopnsense
参照: CIS OPNsense Benchmark v1.0.0 - 3.3 Ensure default password of admin is changed

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell

tmaegis scan --target opnsense